정보시스템 장애관리 지침(행안부)

[KISA] 주요정보통신기반시설 기술적 취약점 분석 평가 상세 가이드

'주요정보통신기반시설 기술적 취약점 분석 평가 방법 상세가이드'는 국가 중요 정보통신 인프라의 보안을 강화하기 위한 중요한 문서입니다. 이 가이드는 다양한 운영 체제와 시스템의 취약점을 체계적으로 분석하고 평가하는 방법을 상세히 설명하고 있습니다. 주요 내용대상 시스템가이드는 Unix, Windows, 보안장비, 네트워크장비, 제어시스템, PC, DBMS, 웹, 이동통신, 클라우드 등 다양한 IT 인프라를 다루고 있습니다. 평가 항목 및 점검 가이드각 시스템별로 다음과 같은 주요 항목들을 평가하고 이에 맞는 적절한 가이드를 제공하고 있습니다.계정 관리파일 및 디렉터리 관리서비스 관리패치 관리로그 관리보안 관리 평가 방법각 취약점 항목에 대해 다음 정보를 제공합니다:점검 내용 및 목적보안 위협판단 기준 (..